微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限 - WeCenter 社交化知识问答社区程序

该问题已被锁定！

5: 关注

1974: 浏览

微信生成账号后，完善资料，不判断用户名，可以用相同的用户名。严重漏洞，如果跟管理员同名，或者能取得管理员权限

bug

要么就是输入任何用户名都会通不过。。。。。。。。。

好问题 0 评论收藏举报

AI智能回复搜索中，请稍后...

1 回答

asea 初级会员用户来自于: 江苏省苏州市
2016-03-18 00:01

应该不会吧？管理权限肯定是根据用户id不是用户名。

赞同 0 0评论

关于作者

: 龙天初级会员
这家伙很懒，还没有设置简介

184: 回答

7: 文章

134: 问题

问题动态

发布时间: 2016-03-17 23:17

更新时间: 2016-03-18 00:01

关注人数: 5 人关注

相关问题

微信开放平台配置成功了，但是测试返回数据有问题: 3163 浏览 6 关注 3 回答 0 评论

有没有谁可以做微信历史消息批量导入？: 1945 浏览 2 关注 0 回答 0 评论

3.1版本微信授权登陆需要设置什么: 2225 浏览 1 关注 0 回答 0 评论

如何修改管理员后台某个菜单项的名称: 2864 浏览 2 关注 1 回答 1 评论

后台管理，微信微博，微信多账号管理，账号列表，无法删除账号: 3781 浏览 3 关注 2 回答 0 评论

微信上注册时候，英文名是字母的话，提示无效字符，无法注册，是不是BUG？: 2747 浏览 3 关注 1 回答 0 评论

请教：已经用了wordpress+wecenter的朋友，怎样使用微信和手机版？: 3271 浏览 3 关注 1 回答 0 评论

请问微信订阅号已经绑定了网站后，怎样在后台设置微信欢迎语？: 2780 浏览 3 关注 2 回答 0 评论

如果可以微信拍照片，然后发问题出去就好了。我刚刚发了图片，不能提交。这个功能可以用来发布照片方便提问: 5447 浏览 9 关注 5 回答 0 评论

通过微信转发出去的页面，每次打开都需要微信登陆提供权限，这算是bug吗？应该怎么改呢？: 2300 浏览 3 关注 1 回答 0 评论

推荐内容

问请问wecenter里的ucenter入口在哪？发现一个ucenter.php中的问题。: 2387 浏览 1 关注 1 回答 0 评论

问用户对每个问题的回复限制，后台选无限制，前台还是会出现仅能回复一次的提示: 2937 浏览 4 关注 2 回答 0 评论

问最佳回复也会被折叠(被折叠的也能成为最佳回复)？: 2432 浏览 1 关注 1 回答 0 评论

问【寻找BUG】2.5.8 个人资料页面显示的数据，是图片的替代代码: 1435 浏览 2 关注 1 回答 0 评论

问页面停留时间过长,或内容已提交,请刷新页面: 2136 浏览 2 关注 1 回答 1 评论

问细节问题很多: 1773 浏览 1 关注 0 回答 0 评论

问 Beta5.0 邮件发送BUG: 2880 浏览 6 关注 5 回答 0 评论

问发现了个bug: 2442 浏览 2 关注 1 回答 0 评论

问回复问题就报错，提示是email.php出错，请高手帮忙看下。: 1823 浏览 2 关注 1 回答 0 评论

问手机版插入话题不行啊，官方的也是没法输入: 3236 浏览 4 关注 3 回答 0 评论

All Rights Reserved Powered BY WeCenter V4.1.0 © 2025 皖公网安备 34019202000400号